无聊做的感染型病毒类似熊猫烧香

显示全部楼层 · 发表于 2018-5-30 01:54:29

本帖最后由 TheYuCheng 于 2018-5-30 02:14 编辑

刚做好了感染型病毒，能感染exe、htm、html
类似熊猫烧香，解决了重复感染的问题，无聊写的，不喜勿喷。

感染机制还有些问题，努力修补中

大家可以分析一下

直链：http://t.cn/R1xQZC8

百度网盘：https://pan.baidu.com/s/1x9pgw9tPlIbsNma-kS2Taw

我的官网：www.xiaobaruanjian.xyz

显示全部楼层 · 发表于 2018-5-30 02:16:36

什么玩意儿……
Malwarebytes

File: 1
Adware.Qjwmonkey, E:\SAMPLES\GAMESETUP.EXE@667_3615059.EXE, No Action By User, [8392], [504854],1.0.5294

显示全部楼层 · 发表于 2018-5-30 04:24:50

本帖最后由 761773275 于 2018-5-30 04:26 编辑

TrustPort
Gen:Variant.Razy.241145

显示全部楼层 · 发表于 2018-5-30 04:50:41

卡巴2018 KILL

对象名称: HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2018-5-30 09:03:50

毒霸扫描miss

显示全部楼层 · 发表于 2018-5-30 09:07:45

此样本具有自启动行为，它会修改注册表关闭系统的安全特性，还有一点就是，经过微步云沙箱的行为检测，发现这个样本有挖矿的脚本<script type=\"text/javascript\" src=\"https://coinhive.com/lib/coinhive.min.js\"></script>
详细信息可以参考行为分析报告

显示全部楼层 · 发表于 2018-5-30 10:13:54

你做的？？？？？

显示全部楼层 · 发表于 2018-5-30 10:44:11

火绒kill

显示全部楼层 · 发表于 2018-5-30 10:56:52

360 MISS

显示全部楼层 · 发表于 2018-5-30 11:10:00

做这些发出来的意义是什么，不怕被不法分子拿去吗

[病毒样本] 无聊做的感染型病毒类似熊猫烧香

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 无聊做的感染型病毒 类似熊猫烧香

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 无聊做的感染型病毒类似熊猫烧香